检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
续费SSL证书 手动续费 自动续费 父主题： 管理SSL证书
在客户端安装私有证书 本文介绍如何在客户端安装私有证书。 前提条件 私有证书已签发，且已下载私有证书。下载证书操作请参见下载私有证书。 约束条件 当服务器需要校验客户端证书时，需要在服务器将客户端证书的根CA加入到服务器受信任的根证书颁发机构中，详细操作请参见信任根CA。 操作步骤
PAID：证书已支付，待申请证书。 ISSUED：证书已签发。 CHECKING：证书申请审核中。 CANCELCHECKING：取消证书申请审核中。 UNPASSED：证书申请未通过。 EXPIRED：证书已过期。 REVOKING：证书吊销申请审核中。 REVOKED：证书已吊销。 UPLOAD：证书托管中。
一键部署SSL证书至WAF 前提条件 在华为云云证书管理服务申请了SSL证书且证书状态为“已签发”，或者已将在其他平台中签发的SSL证书上传至云证书管理服务中且证书状态为“托管中”。 已开通Web应用防火墙（Web Application Firewall，WAF）服务。 约束与限制
Firewall，WAF），且已在WAF中配置了与SSL证书匹配的网站域名。 如果没有购买WAF，或数字证书所绑定的域名没有在WAF中开通服务，请不要将数字证书部署到WAF中，如部署将可能导致部署失败。 已在云证书管理服务中申请SSL证书且状态为“已签发”，或者已将在其他平台签发的SSL证书上传至云证书管理服务中且状态为“托管中”。
云SCM证书列表呈现最终状态为准。 前提条件 证书状态为“待完成域名验证”、“待完成组织验证”或“CA审核中（追加域名）”。 约束条件 证书未签发前，可通过撤回证书申请，修改域名或相关信息；证书签发后，如果需要更改绑定的域名，“单域名”和“泛域名”证书可以在规定的时间内重新签发证书，详细操作请参见重新签发。
SSL证书对服务器端口是否有限制？ 没有限制。SSL证书是绑定域名或者纯IP使用的，和服务器端口没有任何关系。 父主题： 证书咨询
安装国密标准（SM2）SSL证书到Web服务器 下载SSL证书 在Nginx服务器上安装国密标准SSL证书 在Apache服务器上安装国密标准SSL证书 父主题： 安装SSL证书
create_time Long 证书创建时间，格式为时间戳（毫秒级）。 delete_time Long 证书删除时间，格式为时间戳（毫秒级）。 not_before Long 证书创建时间，格式为时间戳（毫秒级）。 not_after Long 证书到期时间，格式为时间戳（毫秒级）。
服务器IP地址变更后，原SSL证书是否仍可用？ 可以的。 SSL证书都是绑定域名的，和服务器更换IP地址没有任何关系。 只要域名不变，重新解析到新的IP地址即可，原来的SSL证书照样可以用，不需要更换新的证书。 父主题： SSL证书安装类
Network，内容分发网络）等其它华为云产品中。推送后，可以帮助您提升云产品访问数据的安全性。 前提条件 证书的状态为“已签发”或者“托管中”。 约束条件 推送WAF的场景下，可选择推送证书至不同企业项目下。 推送到CDN中，不能与CDN中已有SSL证书名称重复，否则将会推送失败。 申请证书时，如果“证书请求文件”
SSL证书问题排查类 浏览器提示SSL证书不可信怎么办？ 部署了SSL证书后，为什么网站仍然提示不安全？ 部署了SSL证书后，为什么通过域名无法访问网站？ 为什么安装了SSL证书后，https访问速度变慢了？ 为什么配置了SSL证书仍存在用户访问时提示不受信任？ 浏览器提示“您的连接不是私密链接”错误怎么办？
【2022年07月25日】停用SSL证书OU字段通知 尊敬的华为云客户，您好： 根据CA/B（国际CA/浏览器产业联盟：CA/Browser Forum，简称CA/B）论坛的要求，华为云SSL证书管理将于2022年7月25日起停用SSL证书中的OU字段，具体影响如下： 自2022
私有证书轮换 私有证书被部署在服务节点上（包含私钥），频繁用于加密通信，为了避免私钥的泄露，通常根据业务场景的安全级别要求，来设定私有证书的有效期以及私有证书轮换（即新私有证书替换旧私有证书）的周期。例如，当私有证书被用于高机密的加密会议场景时，私有证书的有效期可能是小时级别的，
私有证书生命周期管理 私有证书生命周期管理操作说明如表 私有证书生命周期管理操作说明所示。 表1 私有证书生命周期管理操作说明 操作 说明 备注 申请私有证书 申请私有证书，一般可根据实体在通信中扮演的角色，将私有证书分为客户端证书和服务器证书。申请私有证书前，用户需要有已创建好的可用于签发证书的私有CA。
Network，内容分发网络），且已在CDN中配置了与SSL证书匹配的网站域名。 如果没有购买CDN，或数字证书所绑定的域名没有在CDN中开通服务，请不要将数字证书部署到CDN中，如果部署将可能导致部署失败。 已在云证书管理服务中申请SSL证书且状态为“已签发”，或者已将在其他平台签发的SSL证书上传至云证书管理服务中且状态为“托管中”。
吊销证书 吊销证书后，将清除该证书所有的记录，包括私有CA的记录，且无法恢复，请谨慎操作。 吊销私有证书相关参数详情请参见吊销证书参数说明。 import com.huaweicloud.sdk.ccm.v1.CcmClient; import com.huaweicloud.sdk
次结构设计 证书的轮换 证书有效期到期前需要进行新旧证书的替换，避免因证书过期导致业务中断，新旧证书替换的过程即为证书的轮换。 证书有效期的长短决定了证书轮换的周期，合适的证书有效期设置可降低密钥材料泄露的风险和减少证书轮换的成本，关于PCA有效期设置可参考PCA证书有效期。 证书吊销管理
已开通弹性云服务器（Elastic Cloud Server，ECS），且在ECS中配置了SSL证书。 SSL证书为云证书管理服务中购买且续费的证书。 步骤一：创建委托 使用函数工作流更新ECS服务器证书需要将SCM FullAccess、IAM ReadOnlyAccess权限授权给函数工作流服务。
私有证书状态 私有证书状态说明如表 私有证书状态说明所示。 表1 私有证书状态说明 私有证书状态 可导出证书 占用证书配额 已签发 是 是 已吊销 否 是 已过期 否 是 父主题： 私有证书管理最佳实践
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
